p12 zmena hesla

20.12.2012 11:05 | Přečteno: 1057×

Ve firmě používáme OpenVPN s autentizací osobním certifikátem. Osobní certifikát jsem dostal jako soubor Krnoha.p12 zašifrovaný heslem (passphrase). Potřeboval jsem si pomocí openssl to heslo změnit. openssl dělal drahoty, ale nakonec si dal říct.

Podle svého rozumu bych nejradši napsal

openssl pkcs12 -in Krnoha.p12 -export -out KM.p12

Chyba, napsal mi "unable to load private key". Asi nepoznal, že je to certifikát, a bůhví proč očekává klíč. Po několika pokusech vidím, že to jde ve dvou krocích

openssl pkcs12 -in Krnoha.p12 -out KM.pem
openssl pkcs12 -in KM.pem -export -out KM.p12

V tom prvním kroku jsem napsal staré i nové heslo, ve druhém jsem ho musel nové heslo napsat jako staré a ještě dvakrát jako nové. Výsledek je správný, sláva.

Ještě jsem si zkusil to samé bez mezisouboru jenom s rourou.

openssl pkcs12 -in Krnoha.p12 -nodes | openssl pkcs12 -export -out KM.p12

Věřili byste, že to nejde? Chybové hlášení je tentokrát "unable to load certificates". Muselo to dát práci to takhle složitě naprogramovat.

       

Komentáře

[alkoholik]

Ono snad OpenSSL nekdy psalo klice a certifikaty na stdout?

[krnoha]

Podle man stránky defaultní hodnota -in a -out je stdin a stdout. Jestli je to pravda, nevím.

[Bedňa]

Ale tam píšu, že len hlášky idú na stdout.

[EtDirloth]

u mna je ...standard output/input is used by default.

[alkoholik]

Cti dokumentaci poradne: -out ti vyplivne PKCS#12, ale -in musis predhodit PEM.